路由协议&BGP 边界网关路由协议（二）✍

1、.BGP的宣告问题：

一台运行BGP协议的设备在宣告本地路由表中非本地直连路由时，将携带本地到达这些路由的度量和下一跳地址；

度量问题：AS2中假设R2/R3同时连接着AS1；那么它们在宣告了本AS的路由后，将在路由信息中携带本地到达这些网段的度量值，便于AS1判定R2/R3谁离目标最近； 同时这些路由也会被同一AS内的R4/5学习到，R4/5连接着AS3，它们在将路由传递给AS3时，会将度量清0；可以通过在R4/5上宣告AS2的路由，来向AS3导入R4/5的度量；

总结：所有存在EBGP邻居的路由器均宣告本地AS的路由；

2、关闭bgp的自动汇总问题

no auto-summary 对BGP的正常的宣告路由没有影响；正常宣告路由即使设备在auto-summary条件下也携带路由表中的实际掩码；

12.2（8）T以上IOS默认已经关闭了自动汇总no auto-summary；
自动汇总针对的是从IGP重发布到BGP的路由；
r2(config)#router bgp 2
r2(config-router)#redistribute ospf 1

批量重发布的路由

auto-summary	no auto-summary
不携带原有掩码、度量、下一跳	携带原有掩码、度量、下一跳

总结：所有存在EBGP邻居的路由器均重发布本地AS的路由；同时为 no auto-summary；

1.将IGP重发布到BGP–批量的将IGP路由宣告到BGP；
2.在BGP协议中逐条宣告IGP路由–逐一的将IGP路由重发布到bgp；
这两种的路由区别仅仅在于起源属性不同； **逐一的起源属性优于批量的属性；**

3、BGP的认证

r1(config)#router bgp 1
r1(config-router)#neighbor 12.1.1.2 password cisco123
与12.1.1.2 邻居间进行认证，认证秘钥为cisco123，秘钥默认为MD5模式发送；

开启密码加密服务后，在本地的running-config中，密码会被加密；
r1(config)#service password-encryption

4、BGP的聚合–汇总

【1】利用BGP的宣告特点

本地路由表中无论条目的来源均可宣告；
不需要宣告明细路由，而是在准备汇总设备上，先配置一条到达汇总地址的空接口防环路由，然后将其再宣告到BGP协议中
r5(config)#ip route 10.1.0.0 255.255.252.0 null 0
r5(config)#router bgp 3
r5(config-router)#network 10.1.0.0 mask 255.255.252.0

基于优选路径要求，BGP协议常常需要在传递汇总路由给EBGP邻居后，再传递部分的明细路由；
这种聚合配置，只需要在宣告了汇总条目后，再逐一宣告需要的明细路由即可；

【2】BGP的聚合配置

先逐一宣告所有的明细路由；再在汇总源路由上，进行聚合配置

r5(config)#router bgp 3
r5(config-router)#aggregate-address 10.1.0.0 255.255.252.0

聚合配置完成后，本地自动生成空接口防环路由
注：以上配置完成后，明细和聚合条目，同时发送

r5(config-router)#aggregate-address 10.1.0.0 255.255.252.0 summary-only
仅传递聚合条目，所有明细路由被抑制；标记S；

【3】控制明细的收发

（1）抑制列表

在汇总时，设定一张抑制列表，未被抑制的明细路由和汇总路由同时发出
在汇总配置时，先不抑制明细路由；
再定义一张抑制列表

r5(config)#ip prefix-list ss permit 10.1.2.0/24
r5(config)#route-map ss permit 10
r5(config-route-map)#match ip address prefix-list ss
r5(config-route-map)#exit
r5(config)#router bgp 3
r5(config-router)#aggregate-address 10.1.0.0 255.255.252.0 suppress-map ss

注：以上被允许流量，实际最终被抑制传输；；

注：以下三种方式，即便不在汇总时，也可以正常和邻居间使用；

（2）分发列表

r5(config)#access-list 1 deny 10.1.2.0
r5(config)#access-list 1 permit any
r5(config)#router bgp 3
r5(config-router)#neighbor 4.4.4.4 distribute-list 1 out 控制层面方向的邻居
r5#clear ip bgp * soft 

（3）Route-map

r5(config)#ip prefix-list r permit 10.1.2.0/24
r5(config)#route-map r deny 10
r5(config-route-map)#match ip address prefix-list r 
r5(config-route-map)#exit
r5(config)#route-map r permit 20
r5(config-route-map)#exit
r5(config)#router bgp 3
r5(config-router)#neighbor 4.4.4.4 route-map r out 控制层面方向
r5(config-router)#end
r5#clear ip bgp * soft 

关注实际状态设备，in、out方向均可；若拒绝的条目多，建议编写允许，然后自动拒绝所有；拒绝的少，那么仅关注拒绝流量，添加允许所有；

（4）前缀列表

r5(config)#ip prefix-list qq deny 10.1.2.0/24
r5(config)#ip prefix-list qq permit  0.0.0.0/0 le 32
r5(config)#router bgp 3
r5(config-router)#neighbor 4.4.4.4 prefix-list qq out 控制层面方向调用
r5(config-router)#end
r5#clear ip bgp * soft 

关注实际状态设备，in、out方向均可；若拒绝的条目多，建议编写允许，然后自动拒绝所有；拒绝的少，那么仅关注拒绝流量，添加允许所有；

5、BGP在MA网络中的下一跳问题

基于ICMP重定向规则，在MA网段中传递路由时，将定义为最佳下一跳；
r1# debug ip bgp updates

r1#clear ip bgp *	硬重启 断开本地所有邻居间的TCP会话然后重建
r1#clear ip bgp 123.1.1.2	和某个特定的邻居进行硬重启
r1#clear ip bgp * soft	软重启，仅和所有邻居重新收发路由信息，不断开邻居关系
r1#clear ip bgp 123.1.1.2 soft	和某个特定的邻居进行软重启
r1#clear ip bgp 123.1.1.2 soft ? in Soft reconfig inbound update out Soft reconfig outbound update	还可以定义方向，区分本地发出和接收流量

查看本地发送给该邻居的BGP表内容

r1#show ip bgp neighbors 123.1.1.2 advertised-routes

查看本地从某个邻居接收的BGP表内容

r1#show ip bgp neighbors 123.1.1.2 received-routes
% Inbound soft reconfiguration not enabled on 123.1.1.2 默认没有空间来进行区分
创建专用空间，建议查看完空间内容后，删除该空间
r1(config)#router bgp 1
r1(config-router)#neighbor 123.1.1.2 soft-reconfiguration inbound

6.社团属性

BGP协议的一种扩展属性
各家厂商的产品默认不传播社团属性，故在使用社团属性时，必须开启传递性

例：关闭控制条目传播范围的几种社团属性
r1(config)#route-map com permit 10   定制社团属性
r1(config-route-map)#set community ?
  <1-4294967295>  community number
  aa:nn           community number in aa:nn format
  additive        Add to the existing community
  internet        Internet (well-known community)
  local-AS        Do not send outside local AS (well-known community)
  no-advertise    Do not advertise to any peer (well-known community)
  no-export       Do not export to next AS (well-known community)
  none            No community attribute
  <cr>
r1(config-route-map)#set community no-advertise 
r1(config-route-map)#exit

r1(config)#router bgp 1 
r1(config-router)#neighbor 12.1.1.2 route-map com out 调用属性
r1(config-router)#end
r1#clear ip bgp * soft 

r1(config)#router bgp 1
r1(config-router)#neighbor 12.1.1.2 send-community

开启传递性后，才将社团属性传递给下一邻居，每台BGP设备均需要与下一台设备间开启

no-advertise	接收到的路由条目中，若存在该属性，将不再传递给下一个邻居；
no-export	接收到的路由条目中，若存在该属性，将不再传递给下一个大AS；
local-AS	接收到的路由条目中，若存在该属性，将不再传递给下一个小AS；
若没有小AS，no-export和local-AS作用一致；均不传递给下一个大AS；

配置小工具：

peer-group–简化BGP配置的技术

r1(config)#router bgp 1 
r1(config-router)#neighbor xxx peer-group   创建名为xxx的peer-group
定制xxx的内容
r1(config-router)#neighbor xxx remote-as 2  
r1(config-router)#neighbor xxx update-source loopback 0
r1(config-router)#neighbor xxx ebgp-multihop 
针对邻居进行调用
r1(config-router)#neighbor 2.2.2.2 peer-group xxx
r1(config-router)#neighbor 3.3.3.3 peer-group xxx
r1(config-router)#neighbor 4.4.4.4 peer-group xxx
注：一旦和某个邻居间调用了peer-group，那么之后与该邻居的大部分操作均需要在peer-group中定制；